global {

 usage-count yes;         // DRBD用于统计应用各个版本的信息。当新的版本的drbd被安装就会和http server进行联系。

                            当然也可以禁用该选项，默认情况下是启

 # minor-count dialog-refresh disable-ip-verification   // 这里是global可以使用的参数

 # minor-count：32        // 从（设备）个数，取值范围1~255，默认值为32。该选项设定了允许定义的resource个数，

                             当要定义的resource超过了此选项的设定时，需要重新载入drbd内核模块。

 # disable-ip-verification：no     // 是否禁用ip检查

 

}

common {

 protocol C;      // 指定复制协议,复制协议共有三种，为协议A，B，C，默认协议为协议C


 startup {        // 该配置段用来更加精细地调节drbd属性，它作用于配置节点在启动或重启时。常用选项有：

  # wfc-timeout degr-wfc-timeout outdated-wfc-timeout wait-after-sb

  wfc-timeout：   // 该选项设定一个时间值，单位是秒。在启用DRBD块时，初始化脚本drbd会阻塞启动进程的运行，

                     直到对等节点的出现。该选项就是用来限制这个等待时间的，默认为0，即不限制，永远等待。

  degr-wfc-timeout：    // 该选项也设定一个时间值，单位为秒。也是用于限制等待时间，只是作用的情形不同：

                           它作用于一个降级集群（即那些只剩下一个节点的集群）在重启时的等待时间。

  outdated-wfc-timeout：    // 同上，也是用来设定等待时间，单位为秒。它用于设定等待过期节点的时间

 }

 disk {

  # on-io-error fencing use-bmbv no-disk-barrier no-disk-flushes     // 这里是disk段内可以定义的参数

  # no-disk-drain no-md-flushes max-bio-bvecs                        // 这里是disk段内可以定义的参数

  on-io-error： detach       // 选项：此选项设定了一个策略，如果底层设备向上层设备报告发生I/O错误，

                                 将按照该策略进行处理。有效的策略包括：

    detach                   // 发生I/O错误的节点将放弃底层设备，以diskless mode继续工作。在diskless mode下，

                           只要还有网络连接，drbd将从secondary node读写数据，而不需要failover（故障转移）。

该策略会导致一定的损失，但好处也很明显，drbd服务不会中断。官方推荐和默认策略。

    pass_on                  // 把I/O错误报告给上层设备。如果错误发生在primary节点，把它报告给文件系统，由上

                           层设备处理这些错误（例如，它会导致文件系统以只读方式重新挂载），它可能会导致drbd

停止提供服务；如果发生在secondary节点，则忽略该错误（因为secondary节点没有上层设备可以报告）。

该策略曾经是默认策略，但现在已被detach所取代。

    call-local-io-error      // 调用预定义的本地local-io-error脚本进行处理。该策略需要在resource（或common）配置段的handlers部分，

                           预定义一个相应的local-io-error命令调用。该策略完全由管理员通过local-io-error命令（或脚本）调用来

控制如何处理I/O错误。

  fencing：                  // 该选项设定一个策略来避免split brain的状况。有效的策略包括：

    dont-care：              // 默认策略。不采取任何隔离措施。

    resource-only：          // 在此策略下，如果一个节点处于split brain状态，它将尝试隔离对端节点的磁盘。这个操作通过调用fence-peer

                           处理器来实现。fence-peer处理器将通过其它通信路径到达对等节点，并在这个对等节点上调用drbdadm outdate res命令

    resource-and-stonith：   // 在此策略下，如果一个节点处于split brain状态，它将停止I/O操作，并调用fence-peer处理器。处理器通过其它通信路径

                           到达对等节点，并在这个对等节点上调用drbdadm outdate res命令。如果无法到达对等节点，它将向对等端发送关机命令。

一旦问题解决，I/O操作将重新进行。如果处理器失败，你可以使用resume-io命令来重新开始I/O操作。 

  

 }

 net {                       // 该配置段用来精细地调节drbd的属性，网络相关的属性。常用的选项有：

  # sndbuf-size rcvbuf-size timeout connect-int ping-int ping-timeout max-buffers   // 这里是net段内可以定义的参数

  # max-epoch-size ko-count allow-two-primaries cram-hmac-alg shared-secret   // 这里是net段内可以定义的参数

  # after-sb-0pri after-sb-1pri after-sb-2pri data-integrity-alg no-tcp-cork   // 这里是net段内可以定义的参数

  sndbuf-size：              // 该选项用来调节TCP send buffer的大小，drbd 8.2.7以前的版本，默认值为0，意味着自动调节大小；

                                新版本的drbd的默认值为128KiB。高吞吐量的网络（例如专用的千兆网卡，或负载均衡中绑定的连接）

中，增加到512K比较合适，或者可以更高，但是最好不要超过2M。

  timeout： // 该选项设定一个时间值，单位为0.1秒。如果搭档节点没有在此时间内发来应答包，那么就认为搭档节点

                                已经死亡，因此将断开这次TCP/IP连接。默认值为60，即6秒。该选项的值必须小于connect-int和ping-int的值。

  connect-int： // 如果无法立即连接上远程DRBD设备，系统将断续尝试连接。该选项设定的就是两次尝试间隔时间。单位为秒，

                                默认值为10秒。

  ping-timeout： // 该选项设定一个时间值，单位是0.1秒。如果对端节点没有在此时间内应答keep-alive包，它将被认为已经死亡。

                                默认值是500ms。

  max-buffers： // 该选项设定一个由drbd分配的最大请求数，单位是页面大小（PAGE_SIZE），大多数系统中，页面大小为4KB。

                                这些buffer用来存储那些即将写入磁盘的数据。最小值为32（即128KB）。这个值大一点好。

  max-epoch-size： // 该选项设定了两次write barriers之间最大的数据块数。如果选项的值小于10，将影响系统性能。大一点好

  ko-count： // 该选项设定一个值，把该选项设定的值 乘以 timeout设定的值，得到一个数字N，如果secondary节点没有在此时间

                                内完成单次写请求，它将从集群中被移除（即，primary node进入StandAlong模式）。取值范围0~200，默认值为0，

即禁用该功能。

  allow-two-primaries： // 这个是drbd8.0及以后版本才支持的新特性，允许一个集群中有两个primary node。该模式需要特定文件系统的支撑，

                                目前只有OCFS2和GFS可以，传统的ext3、ext4、xfs等都不行！

  cram-hmac-alg： // 该选项可以用来指定HMAC算法来启用对端节点授权。drbd强烈建议启用对端点授权机制。可以指定/proc/crypto文件

                                中识别的任一算法。必须在此指定算法，以明确启用对端节点授权机制，实现数据加密传输。

  shared-secret： // 该选项用来设定在对端节点授权中使用的密码，最长64个字符。

  data-integrity-alg：       // 该选项设定内核支持的一个算法，用于网络上的用户数据的一致性校验。通常的数据一致性校验，由TCP/IP头中所包

                                含的16位校验和来进行，而该选项可以使用内核所支持的任一算法。该功能默认关闭。

 }

 syncer {   该配置段用来更加精细地调节服务的同步进程。常用选项有

  # rate after al-extents use-rle cpu-mask verify-alg csums-alg

  rate：                     // 设置同步时的速率，默认为250KB。默认的单位是KB/sec，也允许使用K、M和G，如40M。注意：syncer中的速率是

                                以bytes，而不是bits来设定的。配置文件中的这个选项设置的速率是永久性的，但可使用下列命令临时地改变rate

的值：drbdsetup /dev/drbdN syncer -r 100M。如果想重新恢复成drbd.conf配置文件中设定的速率，执行如下命令：

drbdadm adjust resource

  verify-alg： // 该选项指定一个用于在线校验的算法，内核一般都会支持md5、sha1和crc32c校验算法。在线校验默认关闭，必须在

                                此选项设定参数，以明确启用在线设备校验。DRBD支持在线设备校验，它以一种高效的方式对不同节点的数据进行一

致性校验。在线校验会影响CPU负载和使用，但影响比较轻微。drbd 8.2.5及以后版本支持此功能。一旦启用了该功能，

你就可以使用下列命令进行一个在线校验： drbdadm verify resource。该命令对指定的resource进行检验，如果检测

到有数据块没有同步，它会标记这些块，并往内核日志中写入一条信息。这个过程不会影响正在使用该设备的程序。

如果检测到未同步的块，当检验结束后，你就可以如下命令重新同步它们：drbdadm disconnect resource   or   drbdadm connetc resource 

 }

}

common     // 段是用来定义共享的资源参数，以减少资源定义的重复性。common段是非必须的。resource段一般为DRBD上每一个节点

来定义其资源参数的。


resource web {       // web为资源名称

 on ha1.xsl.com {            // on后面为节点的名称,有几个节点就有几个on段，这里是定义节点ha1.xsl.com上的资源

  device   /dev/drbd0;       // 定义DRBD虚拟块设备，这个设备不要事先不要格式化

  disk /dev/sda6;     // 定义存储磁盘为/dev/sda6,该分区创建完成之后就行了，不要进行格式化操作

  address 192.168.108.199:7789;  // 定义DRBD监听的地址和端口，以便和对端进行通信

  meta-disk  internal;       // 该参数有2个选项：internal和externally，其中internal表示将元数据和数据存储在同一个磁盘上；而externally表示将

元数据和数据分开存储，元数据被放在另一个磁盘上。

 }

 on ha2.xsl.com {       // 这里是定义节点ha2.xsl.com上的资源

  device /dev/drbd0;

  disk /dev/sda6;

  address 192.168.108.201:7789;

  meta-disk internal;

 }

}